È possibile configurare le impostazioni dell'interfaccia per ogni modello di Edge. Ogni interfaccia di un Edge può essere un'interfaccia di porta switch (LAN) o instradata (WAN).

Le opzioni delle impostazioni dell'interfaccia variano in base al modello di Edge. Per ulteriori informazioni su diversi modelli di Edge e le varie distribuzioni, vedere Configurazione delle impostazioni del dispositivo.

Procedura

  1. Nel portale dell'azienda, fare clic su Configura (Configure) > Profili (Profiles).
  2. Fare clic sull'icona del dispositivo accanto a un profilo oppure fare clic sul link del profilo e quindi sulla scheda Dispositivo (Device).
  3. Scorrere verso il basso fino alla sezione Impostazioni dispositivo (Device Settings), in cui vengono visualizzati i modelli di Edge esistenti nell'azienda.
  4. Fare clic sulla freccia in giù accanto a un modello di Edge per visualizzare Impostazioni interfaccia (Interface Settings) per l'Edge.
    La sezione Impostazioni interfaccia (Interface Settings) include le interfacce esistenti disponibili nel modello di Edge selezionato.
  5. Fare clic sull'opzione Modifica (Edit) per un'interfaccia per visualizzare e modificare le impostazioni.
  6. L'immagine seguente mostra le impostazioni della porta switch di un'interfaccia.
    È possibile modificare le impostazioni esistenti come segue:
    Opzione Descrizione
    Interfaccia abilitata (Interface Enabled) Questa opzione è abilitata per impostazione predefinita. Se necessario, è possibile disabilitare l'interfaccia. Quando questa opzione è disabilitata, l'interfaccia non è disponibile per alcuna comunicazione.
    Funzionalità (Capability) Per una porta switch, l'opzione Commutata (Switched) è selezionata per impostazione predefinita. È possibile scegliere di convertire la porta in un'interfaccia instradata selezionando l'opzione Instradata (Routed) nell'elenco a discesa.
    Modalità (Mode) Selezionare la modalità della porta impostandola su Accesso (Access) o Trunk.
    VLAN (VLANs) Per una porta di accesso, selezionare una VLAN esistente nell'elenco a discesa.

    Per una porta trunk, è possibile selezionare più VLAN e selezionare una VLAN senza tag.
    Impostazioni L2 (L2 Settings)
    Negoziazione automatica (Autonegotiate) Questa opzione è abilitata per impostazione predefinita. Quando questa opzione è abilitata, la negoziazione automatica consente alla porta di comunicare con il dispositivo all'altra estremità del link per determinare la modalità duplex e la velocità ottimali per la connessione.
    Velocità (Speed) Questa opzione è disponibile solo quando l'opzione Negoziazione automatica (Autonegotiate) è disabilitata. Selezionare la velocità con cui la porta deve comunicare con gli altri link. Per impostazione predefinita, è selezionato il valore 100 Mbps.
    Duplex Questa opzione è disponibile solo quando l'opzione Negoziazione automatica (Autonegotiate) è disabilitata. Selezionare la modalità della connessione come full duplex o half duplex. Per impostazione predefinita, è selezionata la modalità full duplex.
    MTU Le dimensioni di MTU predefinite per i fotogrammi ricevuti e inviati in tutte le interfacce switch sono 1500 byte. È possibile modificare le dimensioni di MTU per un'interfaccia.
    Fare clic su Aggiorna (Update) per salvare le impostazioni.
  7. L'immagine seguente mostra le impostazioni dell'interfaccia instradata.
    È possibile modificare le impostazioni esistenti come segue:
    Opzione Descrizione
    Interfaccia abilitata (Interface Enabled) Questa opzione è abilitata per impostazione predefinita. Se necessario, è possibile disabilitare l'interfaccia. Quando questa opzione è disabilitata, l'interfaccia non è disponibile per alcuna comunicazione.
    Funzionalità (Capability) Per un'interfaccia instradata, l'opzione Instradata (Routed) è selezionata per impostazione predefinita. È possibile scegliere di convertire l'interfaccia in una porta switch selezionando l'opzione Commutata (Switched) nell'elenco a discesa.
    Segmenti (Segments) Per impostazione predefinita, le impostazioni di configurazione sono applicabili a tutti i segmenti.
    Tipo di indirizzamento (Addressing Type) Per impostazione predefinita, è selezionata l'opzione DHCP, che assegna un indirizzo IP in modo dinamico. Se si seleziona Statico (Static) o PPPoE, è necessario configurare i dettagli di indirizzamento per ogni Edge.
    Overlay WAN (WAN Overlay) Per impostazione predefinita, questa opzione è abilitata con Rileva automaticamente overlay (Auto-Detect Overlay). È possibile scegliere Overlay definito dall'utente (User Defined Overlay) e configurare le impostazioni dell'overlay. Per ulteriori informazioni, vedere Configurazione delle impostazioni di overlay WAN dell'Edge.
    OSPF Questa opzione è abilitata solo quando per il profilo è configurato OSPF. Selezionare la casella di controllo e scegliere un OSPF nell'elenco a discesa. Fare clic su attiva/disattiva impostazioni OSPF avanzate (toggle advance ospf settings) per configurare le impostazioni dell'interfaccia per l'OSPF selezionato. Per ulteriori informazioni sulle impostazioni di OSPF, vedere Abilitazione di OSPF.
    Inserimento VNF (VNF Insertion) È necessario disabilitare Overlay WAN (WAN Overlay) e abilitare Origine attendibile (Trusted Source) per consentire l'inserimento di VNF. Quando si inserisce VNF nelle interfacce o nelle interfacce secondarie di livello 3, il sistema reindirizza il traffico dalle interfacce o dalle interfacce secondarie di livello 3 a VNF.
    Multicast Questa opzione è abilitata solo quando sono configurate le impostazioni multicast per il profilo. È possibile configurare le impostazioni multicast per l'interfaccia selezionata. Per ulteriori informazioni, vedere Configurazione delle impostazioni multicast a livello di interfaccia.
    Autenticazione RADIUS (RADIUS Authentication) Per configurare Autenticazione RADIUS (RADIUS Authentication), è necessario disabilitare Overlay WAN (WAN Overlay). Selezionare la casella di controllo per abilitare Autenticazione RADIUS (RADIUS Authentication) nell'interfaccia e aggiungere gli indirizzi MAC che non devono essere inoltrati a RADIUS per ripetere l'autenticazione. Per ulteriori informazioni, vedere Abilitazione di RADIUS su un'interfaccia instradata.
    Annuncia (Advertise) Selezionare la casella di controllo per annunciare l'interfaccia alle altre filiali nella rete.
    Risposta echo ICMP (ICMP Echo Response) Selezionare la casella di controllo per consentire all'interfaccia di rispondere ai messaggi echo ICMP. È possibile disabilitare questa opzione per l'interfaccia, per motivi di sicurezza.
    Traffico diretto NAT (NAT Direct Traffic) Selezionare la casella di controllo per applicare NAT al traffico di rete inviato dall'interfaccia.
    Accounting underlay (Underlay Accounting) Questa opzione è abilitata per impostazione predefinita. Se nell'interfaccia è definito un overlay WAN privato, tutto il traffico underlay che attraversa l'interfaccia verrà conteggiato rispetto alla velocità misurata del link WAN per evitare un numero eccessivo di sottoscrizioni. Se non si desidera questo comportamento (ad esempio, durante l'utilizzo di distribuzioni a un ramo), disabilitare l'opzione.
    Origine attendibile (Trusted Source) Selezionare la casella di controllo per impostare l'interfaccia come origine attendibile.
    Inoltro percorso inverso (Reverse Path Forwarding) È possibile scegliere un'opzione per Inoltro percorso inverso (Reverse Path Forwarding) (RPF) solo se è abilitata l'opzione Origine attendibile (Trusted Source). Questa opzione consente il traffico nell'interfaccia solo se il traffico di ritorno può essere inoltrato nella stessa interfaccia. In questo modo, è possibile impedire il traffico da origini sconosciute, come il traffico dannoso, in una rete aziendale. Se l'origine in entrata non è nota, il pacchetto viene eliminato all'ingresso senza creare flussi. Selezionare una delle seguenti opzioni nell'elenco a discesa:
    • Disabilitato (Disabled): consente il traffico in entrata anche se non è presente alcuna route corrispondente nella tabella delle route.
    • Specifico (Specific): questa opzione è selezionata per impostazione predefinita, anche quando l'opzione Origine attendibile (Trusted Source) è disabilitata. Il traffico in entrata deve corrispondere a una route di ritorno specifica nell'interfaccia in entrata. Se non viene trovata una corrispondenza specifica, il pacchetto in entrata viene eliminato. Questa modalità viene in genere utilizzata nelle interfacce configurate con overlay pubblici e NAT.
    • Libero (Loose): il traffico in entrata deve corrispondere a una route qualsiasi (connessa/statica/instradata) nella tabella delle route. Questo consente il routing asimmetrico e viene in genere utilizzato in interfacce configurate senza hop successivo.
    Nota: Per Inoltro percorso inverso (Reverse Path Forwarding) (RPF) viene utilizzata la modalità predefinita Specifico (Specific) quando l'origine attendibile è disabilitata.
    VLAN Immettere un ID VLAN per l'interfaccia affinché supporti il contrassegno VLAN sulla porta.
    Impostazioni L2 (L2 Settings)
    Negoziazione automatica (Autonegotiate) Questa opzione è abilitata per impostazione predefinita. Quando questa opzione è abilitata, la negoziazione automatica consente alla porta di comunicare con il dispositivo all'altra estremità del link per determinare la modalità duplex e la velocità ottimali per la connessione.
    Velocità (Speed) Questa opzione è disponibile solo quando l'opzione Negoziazione automatica (Autonegotiate) è disabilitata. Selezionare la velocità con cui la porta deve comunicare con gli altri link. Per impostazione predefinita, è selezionato il valore 100 Mbps.
    Duplex Questa opzione è disponibile solo quando l'opzione Negoziazione automatica (Autonegotiate) è disabilitata. Selezionare la modalità della connessione come full duplex o half duplex. Per impostazione predefinita, è selezionata la modalità full duplex.
    MTU Le dimensioni predefinite di MTU per i fotogrammi ricevuti e inviati in tutte le interfacce instradate è 1500 byte. È possibile modificare le dimensioni di MTU per un'interfaccia.
    Impostazioni SFP (SFP Settings): questa opzione è disponibile solo per i modelli di Edge che supportano le porte SFP.
    Modulo SFP (SFP Module) Per impostazione predefinita, è selezionata l'opzione Standard. È possibile selezionare DSL come modulo per utilizzare la porta SFP con servizi di larghezza di banda superiori.
    Impostazioni DSL (DSL Settings): l'opzione per configurare le impostazioni DSL (Digital Subscriber Line) è disponibile quando si seleziona il modulo SFP come DSL.
    Modalità (Mode) Scegliere la modalità DSL tra le seguenti opzioni:
    • VDSL2: questa opzione è selezionata per impostazione predefinita. La tecnologia VDSL (Very-high-bit-rate Digital Subscriber Line) offre una trasmissione dei dati più rapida. Le linee VDSL connettono le reti dei provider di servizi e i siti dei clienti per fornire applicazioni con larghezza di banda elevata in una singola connessione.

      Quando si sceglie VDSL2, selezionare Profilo (Profile) nell'elenco a discesa. Il profilo è un elenco di impostazioni VDSL2 preconfigurate. Sono supportati i seguenti profili: 17a e 30a.

    • ADSL2/2+: la tecnologia ADSL (Asymmetric Digital Subscriber Line) fa parte della famiglia xDSL e viene utilizzata per trasportare dati con larghezza di banda elevata. ADSL2 migliora la velocità dei dati e raggiunge prestazioni, diagnostica, modalità di standby e interoperabilità dei modem ADSL. ADSL2+ raddoppia la larghezza di banda dei dati downstream possibile.
      Se si sceglie ADSL2/2+, configurare le seguenti impostazioni:
      • PVC: un PVC (Permanent Virtual Circuit) è una connessione logica definita dal software in una rete, ad esempio una rete Frame Relay. Scegliere un numero di PVC nell'elenco a discesa. L'intervallo è compreso tra 0 e 7.
      • VPI: VPI(Virtual Path Identifier) viene utilizzato per identificare il percorso per instradare il pacchetto di informazioni. Immettere il numero di VPI, che va da 0 a 255.
      • VCI: VCI (Virtual Channel Identifier) definisce il canale fisso in cui il pacchetto di informazioni deve essere inviato. Immettere il numero di VCI, che va da 35 a 65535.
      • VLAN PVC (PVC VLAN): configura una VLAN per l'esecuzione su PVC nel modulo ATM. Immettere l'ID VLAN, che va da 1 a 4094.
  8. Alcuni modelli di Edge supportano la LAN wireless. L'immagine seguente mostra le impostazioni dell'interfaccia WLAN.
    È possibile modificare le impostazioni nel modo seguente:
    Opzione Descrizione
    Interfaccia abilitata (Interface Enabled) Questa opzione è abilitata per impostazione predefinita. Se necessario, è possibile disabilitare l'interfaccia. Quando questa opzione è disabilitata, l'interfaccia non è disponibile per alcuna comunicazione.
    VLAN Scegliere la VLAN che deve essere utilizzata dall'interfaccia.
    SSID Immettere il nome della rete wireless.

    Selezionare la casella di controllo Broadcast per trasmettere il nome SSID ai dispositivi circostanti.
    Sicurezza (Security) Nell'elenco a discesa, selezionare il tipo di sicurezza per la connessione Wi-Fi. Sono disponibili le seguenti opzioni:
    • Aperta (Open): non viene applicata alcuna protezione.
    • WPA2/Personale (WPA2 / Personal): per l'autenticazione è necessaria una password. Immettere la password nel campo Passphrase.
    • WPA2/Aziendale (WPA2 / Enterprise): per l'autenticazione viene utilizzato un server RADIUS. Un server RADIUS deve essere già configurato e selezionato per il profilo e l'Edge.

      Per configurare un server RADIUS, vedere Configurazione dei servizi di autenticazione.

      Per selezionare il server RADIUS per un profilo, vedere Configurazione delle impostazioni di autenticazione.

Operazioni successive

Quando si configurano le impostazioni dell'interfaccia per un profilo, le impostazioni vengono applicate automaticamente agli Edge associati al profilo. Se necessario, è possibile sostituire la configurazione per un Edge specifico nel modo seguente:

  1. Nel portale dell'azienda, fare clic su Configura (Configure) > Edge (Edges).
  2. Fare clic sull'icona del dispositivo accanto a un Edge oppure fare clic sul link di un Edge e quindi fare clic sulla scheda Dispositivo (Device).
  3. Nella scheda Dispositivo (Device), scorrere verso il basso fino alla sezione Impostazioni interfaccia (Interface Settings), che include le interfacce disponibili nell'Edge selezionato.
  4. Fare clic sull'opzione Modifica (Edit) per un'interfaccia per visualizzare e modificare le impostazioni.
  5. Selezionare la casella di controllo Sostituisci interfaccia (Override Interface) per modificare le impostazioni di configurazione per l'interfaccia selezionata.